Rehberin sektörel uygulamalara yol gösterecek

Kişisel Verileri Koruma Kurumu (KVKK) ve Türkiye Ödeme ve Elektronik Para Kuruluşları Birliği (TÖDEB) iş birliğiyle, ödeme ve elektronik para sektöründe kişisel verilerin korunmasına ilişkin iyi uygulamaları kapsayan "Ödeme ve Elektronik Para Sektörüne Özel KVKK Rehberi"nin basın lansmanı ve çalıştayı İstanbul'da gerçekleştirildi.

Çalıştay’ın açılış konuşmalarını TÖDEB Yönetim Kurulu Başkanı Serhat Dolaz ve Kişisel Verileri Koruma Kurumu Başkanı Prof. Dr. Faruk Bilir gerçekleştirdi. Dolaz, konuşmasında sektördeki firmaların veri koruma uyumluluğuna katkı sağlamak amacıyla KVKK iş birliğiyle hazırlanan rehberin, şeffaf ve güvenli bir ekosistemin temellerini güçlendireceğini vurguladı. “Bu rehberin hazırlanma nedeni, ödeme ve elektronik para sektöründe kişisel verilerin korunmasına ilişkin uygulamada yaşanan belirsizliklerdir. Sektörümüz, finansal teknolojilerle birlikte hızlı bir büyüme sürecine girdi. Bu büyüme, veri koruma konusunda daha net ve uygulanabilir yaklaşımlara olan ihtiyacı artırdı. Biz de bu ihtiyaca yanıt vermek üzere, sektörün ihtiyaçlarına özel hazırlanmış bir referans belge oluşturduk. Rehber, yasal yükümlülüklerin daha kolay anlaşılmasını ve üyelerimizin veri işleme süreçlerini daha güvenli ve uyumlu hale getirmesini amaçlıyor,” dedi. Dolaz ayrıca, “Rehberimizi, geri bildirimlerle gelişmeye açık, yaşayan bir belge olarak değerlendiriyoruz. Uygulama sürecinde elde edeceğimiz tecrübeler doğrultusunda, gerektiğinde birlikte güncellemeler yapacağız,” ifadelerini kullandı.

Dolaz’dan sonra kürsüye gelen KVKK Başkanı Prof. Dr. Faruk Bilir ise sektörel bazda ilk olarak bankacılık sektörüne ilişkin iyi uygulamalar rehberi yayımladıklarını, şimdi ise "Ödeme ve Elektronik Para Sektörüne Özel KVKK Rehberi"nin bu alanda faaliyet gösteren veri sorumlularına yol gösterici nitelikte bir çalışma olduğunu belirtti. Kişisel verileri işleyen şirket, kurum ve kuruluşların 6698 sayılı Kişisel Verilerin Korunması Kanunu'na uyum sağlamasının önem taşıdığını, rehberlerin ise söz konusu uyumun sağlanmasında bir referans noktası olduğunu ifade eden BİLİR, “Ödeme ve Elektronik Para Sektörüne Özel KVKK Rehberi, ödeme ve elektronik para kuruluşları tarafından gerçekleştirilen kişisel veri işleme faaliyetlerinin, Kanuna ve ikincil düzenlemelere uygun olarak yürütülmesi konusunda sektörde yer alan veri sorumlularının doğru yönlendirilmesini ve bu çerçevede iyi uygulama örneklerinin oluşturulmasını amaçlamaktadır.” dedi. Rehberlerin sektörel uygulamalara yol gösterecek, ışık tutacak nitelikte belgeler olduğunu söyleyen BİLİR, Rehber’de; rehberin amacı ve kapsamı, sektörde işlenen kişisel verilerin neler olduğu, bu kişisel veriler bakımından veri sorumlusu, veri işleyen, ilgili kişilerin kimler olduğu, genel ilkeler, işleme şartları, kişisel verilerin aktarılması, veri sorumlusunun yükümlülükleri ve veri güvenliği başlıkları altında ilgili hususlara sektörden iyi uygulama örnekleri ve önerileri içerecek şekilde yer verildiğini ifade etti.

Bununla birlikte, rehberde kapsam olarak sektör tarafından sunulan hizmetlerden elektronik para işlemlerine ilişkin süreçler, para havalesi hizmeti, POS ödeme hizmeti, fatura ödemeye aracılık hizmetleri ve mobil ödeme hizmetleri bağlamında işlenen kişisel verilere dair değerlendirmelerde bulunulduğunu belirten Bilir, söz konusu rehberin sektörel uygulamalara yol göstereceğini söyledi. Ayrıca Bilir, rehberin hazırlanması sürecinde Kurum olarak TÖDEB ile etkin bir iş birliği içerisinde çalıştıklarını söyleyerek çalışmada emeği bulunanlara teşekkür etti.

Lansmanın ardından gerçekleşen Çalıştay’da, KVKK uzmanları, sektördeki veri sorumluları, veri işleyenler ve kişisel veri işleme şartları üzerine bilgilendirme gerçekleştirirken; rehber kapsamında sektördeki uygulamalar ele alınarak, ödeme kuruluşları ile elektronik para kuruluşlarının yükümlülükleri ve en iyi uygulamalar konusunda değerlendirmelerde bulunuldu.

KVKK ve TÖDEB’in titiz çalışmaları ve sektör paydaşlarıyla gerçekleştirilen kapsamlı istişareler sonucunda şekillenen Rehber, ödeme ve elektronik para sektörünün özgün ihtiyaçlarını karşılamak üzere hazırlanarak, veri sorumlularına uyum sürecinde yol gösterici olacak şekilde tasarlandı. Bu rehber, veri işleme süreçlerinde karşılaşılan zorluklara iyi örnekler üzerinden net çözümler sunarken, sektörde ortak bir standart oluşturmayı amaçlıyor. Ayrıca, firmaların düzenleyici çerçeveye uyum sağlamasını kolaylaştırarak, veri güvenliği uygulamalarının daha etkin ve sürdürülebilir hale getirilmesine katkıda bulunuyor.

Rehbere KVKK ve TÖDEB’in internet siteleri üzerinden ulaşılabilecek.